¿Qué es y para qué sirve el análisis forense informático?

El análisis forense informático es una rama de las ciencias forenses digitales que se encarga de examinar y extraer información de dispositivos electrónicos, como ordenadores, discos duros, dispositivos móviles, con fines legales o de investigación. El objetivo del análisis forense informático es encontrar evidencia digital que pueda ser utilizada en un proceso judicial o para esclarecer un hecho delictivo o sospechoso.

Tipos de análisis forenses en el ámbito tecnológico

Existen diferentes tipos de análisis forenses en el ámbito tecnológico, según el tipo de dispositivo o sistema que se analiza. Algunos de los más comunes son:

• Análisis forense de discos duros: se trata de examinar el contenido de los discos duros de un ordenador, ya sea interno o externo, para recuperar archivos borrados, ocultos o encriptados, así como datos sobre el uso, la actividad o el historial del sistema.
• Análisis forense de dispositivos móviles: se trata de analizar la información almacenada en los teléfonos móviles, tabletas, relojes inteligentes u otros dispositivos portátiles, como mensajes, llamadas, contactos, fotos, vídeos, aplicaciones, etc.
• Análisis forense de redes: se trata de estudiar el tráfico y los protocolos de comunicación de una red informática, ya sea local o de internet, para identificar posibles intrusiones, ataques, vulnerabilidades o anomalías.
• Análisis forense de software: se trata de investigar el funcionamiento, el código o las características de un programa o aplicación informática, para detectar posibles fallos, errores, malwares, virus o fraudes.

Objetivos de la ciberseguridad forense

La ciberseguridad forense es el conjunto de técnicas, herramientas y procedimientos que se aplican para realizar un análisis forense informático. Los objetivos de la ciberseguridad forense son:

• Preservar la integridad de la evidencia digital: se trata de garantizar que la información extraída de los dispositivos no sea alterada, modificada o destruida durante el proceso de análisis, y que se mantenga la cadena de custodia de esta.
• Extraer la máxima información posible: se trata de obtener toda la información relevante para el caso, tanto visible como oculta, y de forma que sea comprensible, legible y verificable.
• Presentar la evidencia digital de forma adecuada: se trata de elaborar un informe forense que contenga los resultados del análisis, las conclusiones y las recomendaciones, y que sea claro, preciso y convincente para el destinatario, ya sea un juez, un fiscal, un abogado o un cliente.

Modelos para asegurar cadena de custodia

La cadena de custodia es un procedimiento que garantiza la integridad, la autenticidad y la identificación de las evidencias digitales que se recogen en una investigación criminal o legal. Existen distintos modelos para respetar la cadena de custodia, según el tipo de evidencia, el método de adquisición, el análisis y el informe. Algunos de los modelos más utilizados son:

• Modelo de cuatro fases: este modelo divide el proceso de cadena de custodia en cuatro fases: recolección, transporte, almacenamiento y análisis. Cada fase tiene sus propios protocolos y requisitos para asegurar la trazabilidad y la seguridad de las evidencias.

• Modelo de siete fases: este modelo amplía el anterior añadiendo tres pasos más: identificación, preservación y presentación. Estos pasos se refieren a la localización, el etiquetado, la documentación, la protección, la conservación y la entrega de las evidencias.
• Modelo de ocho fases: este modelo es similar al anterior, pero añade una etapa más: la destrucción. Esta etapa se refiere a la eliminación de las evidencias una vez que han cumplido su función legal o judicial, siguiendo los criterios de confidencialidad y medioambientales.

Estos son algunos de los modelos para respetar la cadena de custodia, pero no los únicos. Siempre debes recordar que cada país, organización o institución puede tener sus propios modelos, adaptados a sus normativas, recursos y necesidades. Lo importante es que todos los modelos cumplan con los principios básicos de la cadena de custodia. integridad, autenticidad e identificación.

Pasos en el análisis forense informático

Aunque existen diferentes modelos que pueden varias según país u organización, en el análisis forense informático hay una serie de criterios que en todos los modelos se van a tratar y se pueden encontrar en cualquier modelo.

• Estudio inicial: se trata de definir el alcance, los objetivos y las hipótesis del análisis, así como de identificar los dispositivos o sistemas involucrados y las fuentes de información disponibles.
• Identificación de las evidencias: se trata de localizar, etiquetar y documentar las evidencias digitales que se van a analizar, y de asegurar su protección y conservación.
• Adquisición de datos: se trata de extraer la información de los dispositivos o sistemas mediante técnicas de copia, clonación o duplicación, y de almacenarla en medios seguros y fiables.
• Diagnóstico de datos: se trata de examinar, filtrar y clasificar los datos obtenidos, utilizando herramientas de análisis forense, y de buscar indicios, pruebas o pistas que respondan a las preguntas o hipótesis planteadas.
• Presentación de informe: se trata de redactar un informe forense que recoja los hallazgos, las conclusiones y las recomendaciones del análisis, y que sea coherente, consistente y fundamentado.

El análisis forense informático, al igual que el hacking ético es una disciplina que requiere de conocimientos, habilidades y experiencia en el ámbito de la informática, la seguridad y el derecho, y que puede aportar un valor añadido a la resolución de casos legales o de investigación.

Titulaciones que pueden interesarte

¿Quieres formarte con Euroinnova? ¡No te pierdas estas titulaciones que pueden interesarte!

• CURSO HACKING ÉTICO: Curso de Consultor en Seguridad Informática IT: Ethical Hacking (Titulación Universitaria + 8 Créditos ECTS):Certificación en Inglés A1-A2 para Profesionales de la Informática: It Consulting Expert (Nivel Oficial Marco Común Europeo) + Titulación Universitaria con 8 Créditos ECTS
• CURSO BLOCKCHAIN: Curso Superior en Blockchain